Por 
O FBI atribui os ataques a uma operação chamada “FaceStealer”, que combina roubo de identidade e videochamadas manipuladas por inteligência artificial para enganar empresas e desviar recursos. O esquema ocorreu nos últimos 18 meses e desviou mais de US$ 400 milhões para o programa de armamentos norte-coreano.
Por Redação do Diário do Povo
Washington, 13 de novembro de 2026 – Hackers associados à Coreia do Norte roubaram mais de US$ 400 milhões (cerca de R$ 2,24 bilhões) nos últimos 18 meses usando um esquema de fraude que combina roubo de identidade e videochamadas manipuladas por inteligência artificial (IA). A informação foi divulgada pelo FBI, que atribuiu os ataques a uma operação chamada “FaceStealer” (ladrão de rostos, na tradução literal).
Como Funciona o Esquema
De acordo com o FBI, os criminosos utilizavam técnicas de deepfake para se passar por executivos e funcionários de empresas legítimas durante reuniões virtuais. Com os rostos e vozes clonados por IA, eles conseguiam convencer as vítimas a autorizar transferências financeiras, compartilhar credenciais de acesso ou liberar informações sensíveis.
O esquema de “FaceStealer” é uma evolução de táticas já utilizadas por grupos norte-coreanos, como o Lazarus Group, que historicamente atacam instituições financeiras e exchanges de criptomoedas para financiar o regime de Pyongyang.
O Destino dos Recursos
Segundo o FBI, os valores desviados foram direcionados ao programa de armas da Coreia do Norte, que inclui o desenvolvimento de mísseis balísticos e armamentos nucleares. O país comunista é alvo de sanções internacionais que restringem sua capacidade de movimentar recursos no sistema financeiro global, o que o leva a recorrer a ataques cibernéticos como forma de arrecadar divisas.
O Alertas das Autoridades
O FBI recomenda que empresas adotem medidas de segurança adicionais, como a verificação multifatorial de identidade em videochamadas, o treinamento de funcionários para identificar tentativas de deepfake e a implementação de protocolos rígidos para autorização de transferências financeiras.
A agência também pede que as vítimas reportem incidentes suspeitos ao IC3 (Centro de Reclamações de Crimes na Internet) e mantenham seus sistemas de segurança atualizados.
Comentários